Ser Autoridad de Registro: qué exige el reglamento

El Anexo II de la resolución —«Requisitos para el licenciamiento de certificadores»— es el documento que dice qué infraestructura hay que tener, y separa dos roles con exigencias que no se parecen en nada. El Certificador Licenciado debe presentar once documentos (Política Única de Certificación, acuerdo con suscriptores, términos con terceros usuarios, política de privacidad, contratos con proveedores de infraestructura, manual de procedimientos, plan de cese de actividades, plan de seguridad, plan de contingencia, descripción de la plataforma tecnológica y descripción de los servicios), y si es una persona jurídica privada además seguro de caución, estatuto y actas certificadas por escribano, inscripción en la Inspección General de Justicia y en ARCA, último estado contable auditado y comprobante de pago del trámite. Después pasa por inspecciones y auditorías en sus instalaciones, con acceso del Ente Licenciante y de la SIGEN. Y en controles físicos necesita cuatro niveles de acceso para llegar desde la circulación libre hasta el equipo que firma certificados, más dos niveles adicionales —el 5 y el 6— que son caja de seguridad, gabinete reforzado o compartimento de acceso exclusivo para los elementos de activación de la clave privada. La Autoridad de Registro no tiene ninguno de esos niveles. El texto le pide, literal, «un sistema de seguridad física que garantice su correcto funcionamiento y la protección adecuada de la información y documentación presentada por el solicitante o titular», extremando las medidas «que impidan el acceso no autorizado al puesto de trabajo del Oficial de Registro y a la documentación que se le confía». Puede funcionar «en una ubicación física diferente a las Autoridades Certificantes», y puede trabajar en puestos móviles cuando «se presenten las condiciones que ameriten tal servicio», con dos condiciones: notificarlo al Ente Licenciante, y darles a sus Oficiales de Registro equipamiento propio con sistema operativo y antivirus actualizados. verif · 20-02-2025 ↗

Rige con la resolución, desde el 20 de febrero de 2025. Es el reglamento con el que se opera hoy: la propia resolución derogó las tres que sostenían el trámite anterior, entre ellas la 946/2021, cuyo artículo 25 declaraba la presencia física «condición ineludible». verif · 20-02-2025 ↗

A la empresa chica del interior que quiere vender validación de identidad. Ahora que el trámite de firma digital se puede hacer sin presencia física, alguien tiene que verificar que la persona es quien dice ser, y ese trabajo es el del Oficial de Registro. El Anexo II dice qué hace falta para hacerlo: un puesto de trabajo con acceso controlado, documentación resguardada y equipos actualizados. No pide bóveda, ni estados contables auditados, ni seguro de caución. Al que necesita firmar donde no hay oficinas. El puesto móvil está expresamente previsto, y ése es el caso de un campamento minero, un yacimiento, una obra vial o un pueblo sin sucursal bancaria: el Oficial de Registro va, valida y vuelve. Y al certificador que quiere cobertura territorial sin abrir instalaciones propias en cada provincia: sus Autoridades de Registro pueden estar en otra ubicación, y el reglamento no le pone niveles de seguridad física numerados. verif · 20-02-2025 ↗